全面对比OmniPeek与Sniffer.pdfVIP

面对比OmniPeek 与Sniffer 者：Vader ( 超级版主) 本文源自http :// 网络分析专家论坛 原帖地址：http :///viewthread.php ?tid= 146 http :///viewthread.php ?tid=5320 面对比OmniPeek 与Sniffer 之 (一) 概述 从DOS 版本的Sniffer/EtherPeek 开始，这两个产品就一直是这个领域的一对欢喜冤家。 1997 年Sniffer 当时所拥有的公司NGC(Network General Coporation)收购了Cinco Systems ，后者 拥有当时最为闻名遐迩的Windows 下的分析软件NetXray。 从此Sniffer 披上了Windows 的外套，在Windows 下也实现了Sniffer 引以为傲的专家系统。1997 年底，NGC 和McAfee 合并组成Network Associates，从此踏上了大规模商业化的道路。 AG Group 早期发展EtherPeek 的步伐有些缓慢，在推出了Macintosh 版本的分析软件并且垄断 了相应市场以后，其 展轨迹也变得更为技术化。 到2000 年以后，WildPackets 脱胎于AG Group 的传统建构，并且收购了Net3 、Optimal Engineering 和PMG 等一系列产品、培训、服务企业，顿时实力大增，WildPackets 也进一步把专家系统技术引 入到EtherPeek 产品线中，出现了EtherPeek NX 等新的产品。从DOS/Mac 跨越到windows 2000 平 台，EtherPeek 几乎被从头进行代码。 到了2003 年以后，WildPackets 逐渐羽翼丰满，终于推出了分布式分析产品OmniPeek 。这个产 品足足晚了Sniffer Distributed 8 年。 Wireless LAN 进入市场以后，网络分析产品逐渐 现了一个新的战场，在Hub 时代，网络分析 产品不需要配置就可以使用，而且当时网络又确实漏洞百出。到了Switch 时代，网络分析产品逐渐 变得更难部署，即使部署，成本也很高。到了无线网络环境，人们 现，又一个新的hub 环境驾临 了。 可惜的是从1998 年完成合并之后，到2004 年NAI 分裂之前，NAI 始终不能对Sniffer 投注于高 昂的激情。相对于防病毒市场而言，网络分析工具无论是从市场总量还是增长趋势都不能与之相提 并论。而且更大的问题是网络分析通常会被认为比防病毒要高几个技术level ，Sniffer 和McAfee 在 核心价值上遇到了巨大的抵触。 Sniffer 停滞了三四年之后，终于获得了重生的机会。但是在这个不短的时机中，WildPackets 已 经快速逼近，甚至已经超越。 Network Magazine 是网络产业的风向标之一，在网络分析领域，Sniffer 曾一直荣获1997, 1998, 1999, 2000, 2001 的年度最佳网络分析类产品，然而之后，2002, 2003 年的年度最佳产品桂冠就转移 全面对比OmniPeek 与Sniffer by Vader@ 到了WildPackets 手中。工欲善其事，必先利其器。我们在从事网络分析、优化之前，很重要的一环 就是要准备好最佳的工具，之后我们试图用比较客观的一下Sniffer 和OmniPeek 的各类 能以及实 现效果。 希望通过这些比较，能够帮助我们更加深入地了解这两个产品，熟悉各类 能的使用和应用， 同时找到最最适合自己的称手的兵刃。 全面对比OmniPeek 与Sniffer 之 (二) 软件设计 从Sniffer Pro 和OmniPeek 的设计而言，两者代表了不同时代的设计理念。 Sniffer Pro 从netxray 里获得了图形化界面以后，就开始试图建立新的网络分析软件标准。用过 Netxray 的同志们应该都知道，Matrix、Dashboard 其实都是Netxray 里就已经存在的设计。而NGC Sniffer 的最大长处就是Expert System 和对各类链路的支持。Expert System 顾名思义就是专家系